Вы не авторизованы! Вход | Регистрация
 Забыли пароль?
 Регистрация
9807
Просм.
13
Ответ

Репрог ЭБУ EMS3132

  [Скопировать ссылку]
0 чел. читают эту тему (гостей: 0)

Автор: Mat   

Возраст: 41 лет
Опубликовано 3-3-2015 11:39:26 | Показать все сообщения |Режим чтения

Для просмотра нужна авторизация!

Для просмотра Вам необходимо авторизироваться.
Если Вы еще не зарегистрированы, перейдите по ссылке: Регистрация.

x
На автомобили данной марки устанавливаются ЭБУ Siemens EMS_3132. ЭБУ располагается в моторном отсеке автомобиля возле АКБ
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ в корпусе PSOP_44
Репрог ЭБУ EMS3132
ПЕРЕПРОГРАММИРОВАНИЕ
На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.
1.Диагностический способ
Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.
Диагностический разъем в данном автомобиле расположен внутри перчаточного ящика и имеет стандартную распиновку OBDII
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
Полный буквенно-цифровой код маркировки содержит в себе достаточно большой
набор знаков и выглядеть может по разному. Зависит это от типа используемого загрузчика. Автор какого загрузчика прав, какого не прав - судить не нам. Мы же попробуем дать полную классификацию ПО, разбираясь в которой можно легко ориентироваться в многообразном мире софтов и калибровок ЭБУ Siemens
(в последней редакции Continental) EMS_3132.
Рассмотрим на примере LOGAN 1.6L_8V_E4
8200598393      Software ID (Идентификаторы базового софта)
8201096253      Hardware ID (Идентификаторы )
S110140025A   Broadcast Code (MF Code) (заводской идентификатор ЭБУ)
8200856659      PartNumber (номер для запчастей)
Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.
Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации
Galleto-Флешера.
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
Модифицированные прошивки идентифицированны по  Broadcast Code и версии калибровок. Например:
SANDERO_1.4_S110140025A_8201096253_MOD15
На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:
- Galetto
- Combiloader ПАК_3
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
Данные загрузчики могут работать (читать-писать) в диагностическом режиме  только с калибровками размером 32кБ (для ПАК_3 и 32кБ и 64кБ, хотя правильным размером для калибровок этого ЭБУ является размер 32кБ). В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.
Внимание! При данном способе работы  полная замена софта в ЭБУ не возможна.
2.Работа через BSL-режим процессора ЭБУ.
При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля  с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.
- Combiloader ПАК_3
- Сhiploader 2.хх
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Отгибаем 5 скоб крепящих нижнюю крышку ЭБУ к корпусу и осторожно поддевая отверткой отсоединяем ее.
Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200BB через резистор 4.7-10кОм на массу.
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.
Репрог ЭБУ EMS3132
Подключение к разъему ЭБУ в режиме "на столе":
Pin 30   +12V (постоянное питание ЭБУ)
Pin 29   +12V (питание ЭБУ после замка зажигания)
Pin 28   -12V  (Масса)
Pin 56   K-Line
Репрог ЭБУ EMS3132
Внимание!
В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется  непосредственно во FLASH памяти. Это значит, что считанная  в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.
Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.
А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).
1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим именем и с расширением "BIN".
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.
1. Сверяем оригинальный дамп  и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
2.Открываем в любом НЕХ-Редакторе оригинальный  и модифицированный дамп.
3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.
Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, но с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.
Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.
После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.
Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.
Внимание!
В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый формат SWAP-Siemens.
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.
Например:
-СТР-7
-Сhiploader 2.хх
-Galetto
-WinOls
-ECM 6.x
-и.т.д.
Репрог ЭБУ EMS3132
Репрог ЭБУ EMS3132
Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
Е4(3) в Е2
Наиболее правильным вариантом переделки Е4(3) в Е2 на сегодня яляется вариант полной замены софта.                                                                 
В будущем планируется такая возможность и при замене только калибровок.
Сложность заключается при полной замене софта в том, что данную операцию необходимо производить с ЭБУ в режиме "на столе", т.е. работая через BSL-режим процессора либо работая с микросхемой FLASH-памяти во внешнем программаторе. А это подразумевает наличие определенных навыков у чип-тюнера.
1. BSL-Режим.
Нам потребуется:
1. считать родную прошивку в формате FULL.
2. взять  прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
3. Открыть в любом НЕХ-Редакторе считанную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
4. записать вновь модифицированную прошивку Е2 в ЭБУ.

2. Работа с микросхемой FLASH-Памяти во внешнем программаторе.
Нам потребуется:
1. выпаять микросхему FLASH-Памяти из ЭБУ и зачистить ее контакты.
2. считать родную прошивку в формате FULL из микросхемы FLASH-Памяти во внешнем программаторе микросхем..
3. декриптовать ее из формата Siemens-SWAP в формат BIN.
4. взять  прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
5. Открыть в любом НЕХ-Редакторе считанную декриптованную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
6.закриптовать получившуюся прошивку Е2 из формата BIN в формат Siemens-SWAP.
7. записать вновь модифицированную прошивку Е2 в микросхему FLASH-Памяти во внешнем программаторе микросхем.
8. запаять микросхему FLASH-Памяти в ЭБУ.

Благодарить

Поблагодарили 2Опыт +10 Благодарность +10 Свернуть Инфо
vlademir + 5 + 5 Сильно
auto-mat + 5 + 5 Лучший

Показать список

Последние посетители

  • Pavel1904
    2024-03-28
  • nos-off
    2024-03-23

Добавлено в коллекцию:

Возраст: 57 лет
Опубликовано 3-3-2015 12:10:13 | Показать все сообщения
Модифицированные прошивки идентифицированны по  Broadcast Code и версии калибровок. у меня
SANDERO_1.4_S110140025A_8201096255_MOD ? как узнать какой у меня MOD ?[img][/img]
эбу сандеро.jpg
галлетто.png
Прокомментировать Свернуть
Ответ + -

Реквизит Жалоба

Возраст: 57 лет
Опубликовано 3-3-2015 12:16:57 | Показать все сообщения
эбу точь в точь как у меня, а калибровки разные. может из за того что я прошил ее?
Прокомментировать Свернуть
Ответ + -

Реквизит Жалоба

Возраст: 41 лет
Опубликовано 3-3-2015 12:17:32 | Показать все сообщения
добавил berik1966 в 3-3-2015 12:10
Модифицированные прошивки идентифицированны по  Broadcast ...
  1. Рассмотрим на примере LOGAN 1.6L_8V_E4
  2. 8200598393      Software ID (Идентификаторы базового софта)
  3. 8201096253      Hardware ID (Идентификаторы )
  4. S110140025A   Broadcast Code (MF Code) (заводской идентификатор ЭБУ)
  5. 8200856659      PartNumber (номер для запчастей)
  6. Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.
  7. Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации
Скопировать код
Прокомментировать Свернуть
Ответ + -

Реквизит Жалоба

Возраст: 57 лет
Опубликовано 3-3-2015 12:37:39 | Показать все сообщения
я извеняюсь, туплю что то про мод все равно не понял как узнать 15,16,17.... знаю Broadcast Code и версии калибровок как из этик данных узнается мод? и еще вопрос для информации можно этот блок заменить допустим на январь 7.2
Прокомментировать Свернуть
Ответ + -

Реквизит Жалоба

Возраст: 41 лет
Опубликовано 3-3-2015 13:09:45 | Показать все сообщения
добавил berik1966 в 3-3-2015 12:37
я извеняюсь, туплю что то про мод все равно не понял как ...

Мод пишет коллибровшик, может быть любой, январь72 поставить можно куда угодно, но с заменой датчиков и проводки
Прокомментировать Свернуть
Ответ + -

Реквизит Жалоба

Возраст: 57 лет
Опубликовано 3-3-2015 13:32:35 | Показать все сообщения
весна блин ! спасибо Валентин!
Прокомментировать Свернуть
Ответ + -

Реквизит Жалоба

Возраст: 46 лет
Опубликовано 6-3-2015 12:04:19 | Показать все сообщения
Немного дополню по поводу программирования данного блока. На сегодняшний день с ним может еще работать Тульский Мотор-Мастер Диско. При чем последняя версия программы 3.33.3  и с калибровками через разъем диагностики.
SM_CAN_enl.jpg
Прокомментировать Свернуть
Ответ + 1 - 0

Реквизит Жалоба

Возраст: 57 лет
Опубликовано 6-3-2015 17:40:24 | Показать все сообщения
Идентификация прошивок EMS3132

Идентификация прошивок EMS3132.pdf

809.57 KB, Скачиваний: 265

Прокомментировать Свернуть
Ответ + 1 - 0

Реквизит Жалоба

Аватар забанен
Опубликовано 30-3-2015 23:25:42 | Показать все сообщения
Репрог рено логан!

LOGAN.part01.rar

1.8 MB, Скачиваний: 183

LOGAN.part02.rar

1.8 MB, Скачиваний: 117

LOGAN.part03.rar

1.8 MB, Скачиваний: 117

LOGAN.part04.rar

1.8 MB, Скачиваний: 111

LOGAN.part05.rar

1.8 MB, Скачиваний: 117

LOGAN.part06.rar

1.8 MB, Скачиваний: 111

LOGAN.part07.rar

1.8 MB, Скачиваний: 112

LOGAN.part08.rar

1.8 MB, Скачиваний: 122

LOGAN.part09.rar

3.79 KB, Скачиваний: 114

Благодарить

Поблагодарили 2Благодарность +10 Свернуть Инфо
auto-mat + 5 Спасибо
Mat + 5 Спасибо

Показать список

Прокомментировать Свернуть
Ответ + 2 - 0

Реквизит Жалоба

Чтобы ответить, вам надо авторизироваться в системе Вход | Регистрация

Правила начислений

    Правила|Черный список|Архив|Мобильная версия|Администрация|Поддержать|

GMT+3, 29-3-2024 04:24 , Processed in 0.104231 second(s), 59 queries , Gzip On.

Быстрый ответ Вернуться к началу Назад к списку